SUSE Linux Enterprise 15 SP3 dreifing í boði

Eftir árs þróun kynnti SUSE útgáfu SUSE Linux Enterprise 15 SP3 dreifingarinnar. Byggt á SUSE Linux Enterprise pallinum, myndast vörur eins og SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager og SUSE Linux Enterprise High Performance Computing. Dreifinguna er ókeypis að hlaða niður og nota, en aðgangur að uppfærslum og plástrum er takmarkaður við 60 daga prufutímabil. Útgáfan er fáanleg í smíðum fyrir aarch64, ppc64le, s390x og x86_64 arkitektúrana.

SUSE Linux Enterprise 15 SP3 veitir 100% tvöfalda samhæfni pakka við áður útgefna openSUSE Leap 15.3 dreifingu, sem gerir mögulega flutning á kerfum sem keyra OpenSUSE yfir í SUSE Linux Enterprise, og öfugt. Gert er ráð fyrir að notendur geti fyrst smíðað og prófað vinnulausn byggða á openSUSE og síðan skipt yfir í viðskiptaútgáfu með fullum stuðningi, SLA, vottun, langtímauppfærslum og háþróuðum tækjum til fjöldaupptöku. Mikið samhæfi náðist með notkun í openSUSE á einu setti af tvöfaldur pakka með SUSE Linux Enterprise, í stað endurbyggingar src pakka sem áður var æft.

Helstu breytingar:

• Eins og í fyrri útgáfunni heldur Linux 5.3 kjarnanum áfram, sem hefur verið stækkað til að styðja við nýjan vélbúnað. Bætt við hagræðingu fyrir AMD EPYC, Intel Xeon, Arm og Fujitsu örgjörva, þar á meðal að virkja fínstillingar sérstaklega fyrir AMD EPYC 7003 örgjörva. Bætt við stuðningi við Habana Labs Goya AI örgjörva (AIP) PCIe kort. Bætti við stuðningi fyrir NXP i.MX 8M Mini, NXP Layerscape LS1012A, NVIDIA Tegra X1 (T210) og Tegra X2 (T186) SoCs.
• Afhending kjarnaeininga í þjöppuðu formi hefur verið innleidd.
• Það er hægt að velja forgangsstillingar (PREEMPT) í verkefnaáætluninni á ræsingarstigi (fyrirgreiðsla=ekkert/sjálfboðið/fullt).
• Bætti við hæfileikanum til að vista kjarnahruni í pstore vélbúnaðinum, sem gerir þér kleift að vista gögn á minnissvæðum sem glatast ekki á milli endurræsingar.
• Takmörkun á hámarksfjölda skráarlýsinga fyrir notendaferli (RLIMIT_NOFILE) hefur verið aukin. Hörðu mörkin hafa verið hækkuð úr 4096 í 512K og mjúku mörkin, sem hægt er að hækka innan úr forritinu, haldast óbreytt (1024 handföng).
• Firewalld bætti við bakendastuðningi til að nota nftables í stað iptables.
• Bætti við stuðningi við VPN WireGuard (wireguard-tools pakki og kjarnaeiningu).
• Linuxrc styður sendingu DHCP-beiðna á RFC-2132 sniði án þess að tilgreina MAC vistfang til að auðvelda viðhald á miklum fjölda hýsinga.
• dm-crypt bætir við stuðningi við samstillta dulkóðun, virkt með því að nota no-read-workqueue og no-write-workqueue valkostina í /etc/crypttab. Nýja stillingin veitir frammistöðubætir yfir sjálfgefna ósamstilltu stillingu.
• Bættur stuðningur við NVIDIA Compute Module, CUDA (Compute Unified Device Architecture) og Virtual GPU.
• Bætt við stuðningi við SEV (Secure Encrypted Virtualization) sýndarviðbætur sem lagðar eru til í annarri kynslóð AMD EPYC örgjörva, sem veita gagnsæja dulkóðun á minni sýndarvéla.
• Exfatprogs og bcache-tools pakkarnir með tólum fyrir exFAT og BCache eru innifalin.
• Bætti við hæfileikanum til að virkja DAX (beinn aðgang) fyrir einstakar skrár í Ext4 og XFS með því að nota „-o dax=inode“ festingarvalkostinn og FS_XFLAG_DAX fánann.
• Btrfs tólin (btrfsprogs) hafa bætt við stuðningi við serialization (framkvæmd í röð) aðgerða sem ekki er hægt að framkvæma samtímis, svo sem jafnvægi, eyða/bæta við tækjum og breyta stærð skráarkerfisins. Í stað þess að henda villu eru svipaðar aðgerðir nú framkvæmdar hver á eftir annarri.
• Uppsetningarforritið hefur bætt við flýtilyklum Ctrl+Alt+Shift+C (í myndrænni ham) og Ctrl+D Shift+C (í stjórnborðsham) til að birta glugga með viðbótarstillingum (netstillingar, val á geymslum og skipt yfir í sérfræðistillingu).
• YaST hefur bætt við stuðningi við SELinux. Meðan á uppsetningu stendur geturðu nú virkjað SELinux og valið annað hvort „framfylgja“ eða „leyfilegt“ ham. Bættur stuðningur við forskriftir og snið í AutoYaST.
• Nýjar útgáfur af GCC 10, glibc 2.31, systemd 246, PostgreSQL 13, MariaDB 10.5, postfix 3.5, nginx 1.19, bluez 5.55, bind 9.16, clamav 0.103, erlang 22.3, Pyr14thon flat 3.9, 1.43, 1.10, 8.4, 5.2, 4.13, 1.14.43, 1.5. lagt til XNUMX, openssh XNUMX, QEMU XNUMX, samba XNUMX, zypper XNUMX, fwupd XNUMX.
• Bætt við: JDBC bílstjóri fyrir PostgreSQL, pakka nodejs-common, python-kubernetes, python3-kerberos, python-cassandra-driver, python-arrow, compat-libpthread_nonshared, librabbitmq.
• Eins og í fyrri útgáfunni er GNOME 3.34 skjáborðið til staðar, sem uppsafnaðar villuleiðréttingar hafa verið fluttar yfir í. Uppfært Inkscape 1.0.1, Mesa 20.2.4, Firefox 78.10.
• Nýju xca (X Certificate and Key Management) tóli hefur verið bætt við vottorðastjórnunarverkfærakistuna, með því er hægt að búa til staðbundin vottunaryfirvöld, búa til, undirrita og afturkalla vottorð, flytja inn og flytja út lykla og vottorð á PEM, DER og PKCS8 sniðum.
• Bætti við möguleikanum á að nota verkfæri til að stjórna einangruðum Podman gámum án rótarréttinda.
• Bætti við stuðningi fyrir IPSec VPN StrongSwan við NetworkManager (krefst uppsetningar á NetworkManager-strongswan og NetworkManager-strongswan-gnome pakka). Stuðningur NetworkManager fyrir netþjónakerfi hefur verið úreltur og gæti verið fjarlægður í framtíðarútgáfu (wicked er notað til að stilla netundirkerfi netþjóna).
• wpa_supplicant pakkinn hefur verið uppfærður í útgáfu 2.9, sem nú inniheldur WPA3 stuðning.
• Stuðningur við skanna hefur verið stækkaður, sane-backends pakkinn hefur verið uppfærður í útgáfu 1.0.32, sem kynnir nýjan escl bakenda fyrir skannar sem er samhæfður Airprint tækni.
• Inniheldur etnaviv rekla fyrir Vivante GPU sem notaðar eru í ýmsum ARM SoCs, eins og NXP Layerscape LS1028A/LS1018A og NXP i.MX 8M. Fyrir Raspberry Pi bretti er U-Boot ræsiforritið notað.
• Í KVM er hámarksminnisstærð fyrir sýndarvél aukin í 6 TiB. Xen hypervisor hefur verið uppfærður í útgáfu 4.14, libvirt hefur verið uppfært í útgáfu 7.0 og virt-manager hefur verið uppfært í útgáfu 3.2. Sýndarkerfi án IOMMU veita stuðning fyrir meira en 256 örgjörva í sýndarvélum. Uppfærð útfærsla á Spice siðareglum. spice-gtk hefur bætt við stuðningi við að setja upp iso myndir á biðlarahlið, bætt vinnu við klemmuspjaldið og fjarlægt bakendann á PulseAudio. Bætt við opinberum Vagrant kössum fyrir SUSE Linux Enterprise Server (x86-64 og AArch64).
• Bætt við swtpm pakka með útfærslu á TPM (Trusted Platform Module) hugbúnaðarhermi.
• Fyrir x86_64 kerfi hefur örgjörva aðgerðalausum stjórnanda verið bætt við - „haltpoll“, sem ákveður hvenær hægt er að setja örgjörvann í djúpa orkusparnaðarham; því dýpra sem stillingin er, því meiri er sparnaðurinn, en líka því lengri tíma sem það tekur að fara úr stillingunni . Nýi stjórnandinn er hannaður til notkunar í sýndarvæðingarkerfum og gerir sýndar-CPU (VCPU) sem notaður er í gestakerfinu að biðja um viðbótartíma áður en örgjörvinn fer í aðgerðalausa stöðu. Þessi nálgun bætir afköst sýndarvæddra forrita með því að koma í veg fyrir að stjórn sé skilað til yfirsýnarans.
• OpenLDAP þjónninn hefur verið úreltur og verður fjarlægður í SUSE Linux Enterprise 15 SP4, í þágu 389 Directory Server LDAP þjónsins (pakki 389-ds). Afhending OpenLDAP viðskiptavinasöfnum og tólum mun halda áfram.
• Stuðningur við gáma byggða á LXC verkfærasettinu (libvirt-lxc og virt-sandbox pakka) hefur verið úreltur og verður hætt í SUSE Linux Enterprise 15 SP4. Mælt er með því að nota Docker eða Podman í stað LXC.
• Stuðningur við System V init.d frumstillingarforskriftir hefur verið úreltur og verður sjálfkrafa breytt í systemd einingar.
• TLS 1.1 og 1.0 eru flokkuð sem ekki ráðlögð til notkunar. Þessum samskiptareglum gæti verið hætt í framtíðarútgáfu. OpenSSL, GnuTLS og Mozilla NSS sem fylgir dreifingarstuðningi TLS 1.3.
• RPM pakkagagnagrunnurinn (rpmdb) hefur verið fluttur frá BerkeleyDB til NDB (Berkeley DB 5.x útibúið hefur ekki verið viðhaldið í nokkur ár og flutningur yfir í nýrri útgáfur er hindraður vegna breytinga á Berkeley DB 6 leyfinu í AGPLv3, sem á einnig við um forrit sem nota BerkeleyDB í bókasafnsformi - RPM er til staðar undir GPLv2 og AGPL er ósamrýmanlegt GPLv2).
• Bash skelin er nú fáanleg sem "/usr/bin/bash" (getan til að kalla það sem /bin/bash er haldið).
• SUSE Linux Enterprise Base Container Images (SLE BCI) verkfærasettið er lagt til að smíða, afhenda og viðhalda gámamyndum sem innihalda lágmarkssett af íhlutum sem byggjast á SUSE Linux Enterprise Server sem nauðsynlegar eru til að keyra ákveðin forrit í gámnum (þar á meðal Python, Ruby, Perl og o.s.frv.)

Heimild: opennet.ru